Post Ab3WSh68Sgh2QPvpuS by bortzmeyer@mastodon.gougere.fr
(DIR) More posts by bortzmeyer@mastodon.gougere.fr
(DIR) Post #Ab3WSE9K5l0mduCTLs by gregr@mamot.fr
2023-10-23T08:15:40Z
0 likes, 0 repeats
Bonjour @shaft @bortzmeyer (ne répondez que si vous avez le temps, l'envie)Arrivez vous à résoudre usp.edu.ci/MX ?J'ai l'impression qu'il y a des problèmes dnssec sur le ci. ?https://dnsviz.net/d/usp.edu.ci/dnssec/Étonnamment pas de pb vu par le zonemaster de l'Afnic ?https://zonemaster.net/fr/result/f58742ecf04d1263#dns
(DIR) Post #Ab3WSh68Sgh2QPvpuS by bortzmeyer@mastodon.gougere.fr
2023-10-23T08:18:04Z
0 likes, 0 repeats
@gregr @shaft Confirmé. Panne totale.
(DIR) Post #Ab3WcOvItDj6x9UgbY by bortzmeyer@mastodon.gougere.fr
2023-10-23T08:20:00Z
0 likes, 0 repeats
@gregr @shaft Zonemaster ne teste pas les parents par défaut. https://zonemaster.net/en/result/9d87233d252a8b60
(DIR) Post #Ab3Wkt7uTiLmwZRBHU by gregr@mamot.fr
2023-10-23T08:21:31Z
0 likes, 0 repeats
@bortzmeyer @shaft OK merciJ'avais peur que ce soit de mon côté
(DIR) Post #Ab3XvfIYKdobCB7OIC by gjherbiet@mamot.fr
2023-10-23T08:34:46Z
0 likes, 0 repeats
@bortzmeyer @gregr @shaft On dirait qu’ils avaient d’abord un DNSKEY RRSET avec les bonnes clés mais pas/mal signé (https://dnsviz.net/d/ci/ZTN8oA/dnssec/), problème apparu entre le 06/10 et le 21/10 et qu’ils ont arrêté de signer le .ci sans enlever le DS à la racine (https://dnsviz.net/d/ci/ZTO-3g/dnssec/). Quelqu’un saurait les contacter (potentiellement sans utiliser le .ci…) ?
(DIR) Post #Ab3XzZ4PQiIH2OMVqS by bortzmeyer@mastodon.gougere.fr
2023-10-23T08:35:25Z
0 likes, 0 repeats
@gjherbiet @gregr @shaft J'ai essayé les numéros de téléphone dans la base IANA mais aucun des deux ne semble marcher ("No route found"). Je cherche une autre méthode.
(DIR) Post #Ab3cTruQLpvRyBOgNM by shaft@piaille.fr
2023-10-23T08:33:48Z
0 likes, 0 repeats
@gregr @bortzmeyer Allons bon, qui a chippé les clés de la Côte d'Ivoire ?Si j'en crois les archives de dnsviz.net, le problème est apparu hier entre 11:45 UTC et 14:55 UTC
(DIR) Post #Ab3cTt0qFSeZONPK1A by gjherbiet@mamot.fr
2023-10-23T08:38:44Z
0 likes, 0 repeats
@shaft @gregr @bortzmeyer Je suis remonté trop loin dans l’historique… Mais c’est exactement le même phénomène qui se produit : soit le DNSKEY est là mais pas signé, soit il disparaît complètement de la zone.
(DIR) Post #Ab3cTtoTGwLtsIcxNI by shaft@piaille.fr
2023-10-23T08:57:37Z
0 likes, 0 repeats
@gjherbiet @gregr @bortzmeyer À noter que de nouvelles versions de la zone sont publiées (on continue à voir de le numéro de série augmenter dans le SOA), donc ils n'ont pas l'air de s'être forcément rendu compte du problème 🤔À moins que ce ne soit pas un bug mais une fonctionnalité 🤔🤔
(DIR) Post #Ab3cTuZcRe4AEWgbrc by bortzmeyer@mastodon.gougere.fr
2023-10-23T09:25:44Z
0 likes, 0 repeats
@shaft @gjherbiet @gregr Oui, notre serveur secondaire se met bien à jour, mais il récupère une zone sans signatures.
(DIR) Post #Ab3cXeEj7xCkiuhCVc by bortzmeyer@mastodon.gougere.fr
2023-10-23T09:26:24Z
0 likes, 0 repeats
@gjherbiet @gregr @shaft À l'ICANN à Hambourg, tout le monde cherche l'ivoirien :-)
(DIR) Post #Ab3cysUMFKgikCzWE4 by gregr@mamot.fr
2023-10-23T09:31:18Z
0 likes, 0 repeats
@bortzmeyer @gjherbiet @shaft et en fait l'Icann "Y voit rien !"/o\
(DIR) Post #Ab3dGItBLMGJXwuarQ by bortzmeyer@mastodon.gougere.fr
2023-10-23T09:34:31Z
0 likes, 0 repeats
@gregr @gjherbiet @shaft Comme le disait une publicité pour une bière à Abidjan, il y a quelques années « J'y vois clair, mon cousin ».
(DIR) Post #Ab3dbYkZZEVYov1KQS by gregr@mamot.fr
2023-10-23T09:38:20Z
0 likes, 0 repeats
@bortzmeyer @gjherbiet @shaft ouhla ça réveille instantanément des souvenirs chez moi https://fr.wikipedia.org/wiki/Soci%C3%A9t%C3%A9_de_limonaderies_et_brasseries_d%27AfriqueUne Flaguette bien fraiche dans un bouiboui du port…Mais on (je) dérive là
(DIR) Post #Ab3e3YIErNLPVl7DHM by bortzmeyer@mastodon.gougere.fr
2023-10-23T09:43:24Z
0 likes, 0 repeats
@gjherbiet @gregr @shaft Also ping @eli if he succeeds in contacting them.
(DIR) Post #Ab3jxLjLFrUOXHDaeu by eli@mastodon.sdf.org
2023-10-23T10:49:19Z
0 likes, 0 repeats
@bortzmeyer appreciated thank you
(DIR) Post #Ab3p2KbnLuF6H8sohU by bortzmeyer@mastodon.gougere.fr
2023-10-23T11:46:26Z
0 likes, 0 repeats
@eli It works again https://dnsviz.net/d/ci/ZTZc9g/dnssec/
(DIR) Post #Ab49zpQuODDy2oRH0q by eli@mastodon.sdf.org
2023-10-23T15:41:04Z
0 likes, 0 repeats
@bortzmeyer Hurray! I guess this means I can finally enable DNSSEC myself